Криптомошенники теперь могут автоматизировать разговоры, убеждающие жертв отправлять им деньги. Использование ИИ преступниками за последний год выросло на 40%, сообщила в августе TRM Labs, причём шире всего эту технологию применяют мошенники.
Криптобиржи тоже используют ИИ для выявления мошенничества, мониторинга рынков и поиска подозрительной активности. Это создаёт двустороннюю проблему безопасности. Та же технология, что помогает платформам выявлять угрозы, может помогать преступникам делать эти угрозы более масштабируемыми и убедительными.
В этом и состоит значение ISO/IEC 42001:2023 — международного стандарта систем управления искусственным интеллектом. KuCoin — одна из немногих платформ цифровых активов, получивших эту сертификацию одними из первых.
Но почему это должно волновать пользователей? При всех сильных сторонах ИИ он может пометить законную транзакцию как подозрительную или дать ненадёжный ответ на просьбу о помощи. Такие сертификаты по управлению ИИ действительно позволяют убедиться, что у биржи есть возможность пересматривать эти решения и исправлять ошибки.
ИИ распространяется в криптопреступности
Индекс внедрения ИИ в преступности от TRM оценил уровень внедрения в 54 балла из 100 в 2026 году против 28 в 2024-м. Он измеряет, насколько широко преступники используют ИИ, и мошенничество — единственная категория, отнесённая к «зрелым».
TRM также зафиксировала 201 криптовзлом в первом полугодии 2026 года — более чем вдвое больше, чем годом ранее. Всего 4% инцидентов пришлись на 75% потерь, а большинство крупных взломов связаны с компрометацией инфраструктуры.
Концентрация потерь помогает объяснить, почему контроль доступа остаётся центральным элементом безопасности бирж. Мониторинг на основе ИИ по-прежнему зависит от целостности систем, за которыми он следит, и учётных записей, которым разрешено их изменять.
У европейских правил об ИИ есть пределы
Европейское регулирование устанавливает некоторые требования к надзору за ИИ, однако их охват зависит от того, как используется система. Digital Omnibus on AI вступил в силу 27 июля, перенеся обязательства для систем высокого риска из Приложения III на 2 декабря 2027 года.
Это приложение включает системы кредитного скоринга, но прямо исключает из этой категории выявление финансового мошенничества. Поэтому программа мониторинга транзакций биржи не подпадает автоматически под те же требования высокого риска. Её классификацию нужно оценивать исходя из конкретного применения.
Другие обязанности всё же действуют. С 2 августа правила прозрачности ИИ требуют от поставщиков систем, предназначенных для прямого взаимодействия с людьми, обеспечивать информирование пользователей, если только взаимодействие с ИИ не очевидно. Это касается и чат-ботов службы поддержки.
Добровольная сертификация может дать бирже рамку для надзора за своим ИИ. Она не заменяет применимое финансовое регулирование или обязательства по защите данных.
ISO/IEC 42001 переводит эти принципы в рамку системы управления. Стандарт требует от организаций установить, внедрить, поддерживать и постоянно улучшать политики и процессы, регулирующие использование ИИ.
Что охватывает сертификация KuCoin
KuCoin сообщает, что её сертификация охватывает систему управления ИИ и поддерживающие её организационные функции. В объявлении компании среди применений ИИ в цифровых финансах названы выявление мошенничества и надзор за рынком.
«ИИ становится базовой возможностью цифровой финансовой инфраструктуры, но большие возможности должны сопровождаться большей ответственностью», — заявил в объявлении компании генеральный директор KuCoin BC Wong.
Оценка добавляет надзор за ИИ к внешним подтверждениям, кратко перечисленным ниже. Отчёты SOC 2 Type II проверяют средства контроля за определённый период. Другие стандарты касаются информационной безопасности или управления конфиденциальностью, а сертификация непрерывности бизнеса — подготовки к сбоям.
ISO/IEC 42001 сосредоточен на том, как организация управляет ИИ на протяжении всего его использования. Это включает распределение ответственности и мониторинг результатов. Стандарт даёт аудиторам требования, по которым можно оценивать эти процессы.
Компании нужно определить предполагаемое использование своего ИИ и учесть, как он может повлиять на людей. Ей также нужен процесс проверки изменений, поскольку обновление модели может изменить её поведение после первоначальной оценки.
Эта сертификация также является частью более широкого проекта KuCoin Trust Project стоимостью $2 млрд — многолетней программы, запущенной в 2025 году для укрепления безопасности, соответствия требованиям, прозрачности, защиты пользователей и операционной устойчивости.
Что сертификация означает для следующего этапа криптоиндустрии
Сертификация ISO/IEC 42001 не может гарантировать, что отдельная модель всегда придёт к верному выводу. Её ценность в другом — в проверке того, выстроила ли организация процессы, необходимые для системного управления ИИ.
Для пользователей и институциональных клиентов, оценивающих платформу, это создаёт основу для более практических вопросов: кто отвечает за систему ИИ? Кто может отменить автоматическое решение? Как проверяются изменения модели? Как документируются и исправляются ошибки? И как пользователи могут оспорить затрагивающий их результат?
Эти вопросы будут становиться всё важнее по мере перехода криптоплатформ от анализа с помощью ИИ к более автономным системам. Будущие приложения, возможно, не просто будут выявлять подозрительные транзакции или обобщать рыночную информацию — они смогут запускать рабочие процессы, управлять разрешениями или выполнять действия от имени пользователя.
В такой среде доверенный ИИ будет зависеть от чётко определённых идентичностей, разрешений, лимитов транзакций, механизмов вмешательства человека и проверяемых записей.
Source: BeInCrypto
